安全界强调“客户端不存储秘密”的根本原因是任何随应用分发的数据最终都处于攻击者可控的环境中。